Kurz erklärt: Eine Fake-Wallet-App ist eine gefälschte Anwendung für Kryptowährungen, die eine legitime Wallet imitiert, um an die Zugangsdaten, privaten Schlüssel oder die Seed-Phrase der Nutzer zu gelangen und deren Guthaben zu entwenden.
Einordnung und Verbreitung
Krypto-Wallets verwalten die privaten Schlüssel, mit denen über Guthaben auf einer Blockchain verfügt wird. Da wer den privaten Schlüssel oder die Seed-Phrase besitzt auch das Guthaben kontrolliert, sind Wallets ein bevorzugtes Angriffsziel.
Fake-Wallet-Apps traten verstärkt ab etwa 2017 auf und verbreiten sich über offizielle App-Stores, gefälschte Webseiten, Suchmaschinenwerbung sowie über Links in Messenger-Diensten. Betrüger imitieren dabei bekannte Marken wie Hardware- oder Software-Wallets, um Vertrauen auszunutzen.
Funktionsweise
Fake-Wallet-Apps arbeiten mit unterschiedlichen Methoden:
- Seed-Phrase-Diebstahl: Die App fordert bei der Einrichtung zur Eingabe einer bestehenden Wiederherstellungsphrase auf und übermittelt diese an die Täter.
- Vorbelegte Wallets: Die App zeigt eine bereits generierte Adresse, deren Schlüssel den Betrügern bekannt sind; eingehende Einzahlungen werden abgezogen.
- Adressmanipulation: Bei Transaktionen wird die Zieladresse durch eine des Angreifers ersetzt, verwandt mit Clipboard-Malware.
- Phishing-Oberfläche: Die App leitet Anmeldedaten für echte Börsen oder Wallets ab.
Nach dem Abgriff der Schlüssel erfolgt der Abzug der Guthaben meist automatisiert und ist aufgrund der Unumkehrbarkeit von Blockchain-Transaktionen praktisch nicht rückabwickelbar.
Erkennung und Schutz
Zur Erkennung tragen mehrere Merkmale bei: geringe oder gefälschte Bewertungen, kurze Verfügbarkeitsdauer im Store, abweichende Entwicklernamen, Rechtschreibfehler sowie fehlende oder abweichende Verlinkung von der offiziellen Herstellerseite.
Als Schutzmassnahmen gelten der Download ausschliesslich über offiziell verlinkte Quellen, die Nutzung von Hardware-Wallets, die niemalige Eingabe der Seed-Phrase in Anwendungen sowie die Überprüfung von Zieladressen vor jeder Transaktion. Die Seed-Phrase wird bei serioesen Wallets nur einmalig bei der Ersteinrichtung offline angezeigt und niemals zur erneuten Eingabe in einer App abgefragt.
Häufige Fragen
Wie stehlen Fake-Wallet-Apps Guthaben?
Meist über den Diebstahl der Seed-Phrase oder privater Schlüssel, über vorbelegte Wallet-Adressen der Täter oder durch Manipulation der Zieladresse bei Transaktionen.
Warum ist der Verlust in der Regel endgültig?
Blockchain-Transaktionen sind unumkehrbar und pseudonym. Ist ein Guthaben abgezogen, lässt es sich technisch nicht zurückbuchen; eine Rückholung hängt allein von Strafverfolgung ab.
Kann eine Fake-App auch in offiziellen App-Stores erscheinen?
Ja. Trotz Prüfmechanismen gelangen gefälschte Apps zeitweise in offizielle Stores. Der Abgleich mit der offiziellen Herstellerseite bleibt daher wichtig.
Soll man die Seed-Phrase jemals eingeben?
Die Seed-Phrase wird nur bei der einmaligen Wiederherstellung einer eigenen Wallet benötigt. Eine unaufgeforderte Eingabeaufforderung ist ein deutliches Warnsignal für Betrug.
Bieten Hardware-Wallets besseren Schutz?
Hardware-Wallets bewahren die privaten Schlüssel offline auf und signieren Transaktionen geräteintern, wodurch der direkte Abgriff durch Apps erschwert wird. Vorsicht bei gefälschten Begleit-Apps bleibt dennoch geboten.
Zusammenfassung
Eine Fake-Wallet-App imitiert eine legitime Krypto-Wallet, um Seed-Phrasen oder private Schlüssel abzugreifen und Guthaben zu entwenden. Sie verbreitet sich über App-Stores, gefälschte Seiten und Werbung. Da Blockchain-Transaktionen unumkehrbar sind, ist der Schaden meist endgültig.
Weiterführende Quellen
- BSI: Kryptowährungen und Sicherheit: www.bsi.bund.de
- Wikipedia: Kryptowallet: de.wikipedia.org